Onder de AVG mogen organisaties alleen persoonsgegevens verwerken als ze daar een wettelijke grondslag voor hebben. Onder de AVG zijn 6 verschillende grondslagen:
2. De uitvoering van een overeenkomst
4. Bescherming van vitale belangen
5. Vervulling van een taak van algemeen belang
6. Behartiging van een gerechtvaardigd belang